隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、进行实名认证、参与对局或使用客服支持时，我们可能会收集以下几类信息。我们坚持"最小化收集"原则，仅收集为您提供高质量服务所必需的最少信息。依据《中华人民共和国个人信息保护法》，我们将在下文中明确告知每类信息的收集目的。

1. 账号注册信息

当您创建麻将胡了账号时，我们需要收集您的手机号码或电子邮箱地址，用于创建唯一登录标识。若您选择手机号注册，我们将向您的手机发送一条含验证码的短信，该短信由运营商通道发送，费用由本平台承担。此信息属于敏感个人信息，我们仅在您主动注册时收集，并仅用于账号创建与登录验证。

2. 实名认证信息

根据国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》要求，所有网络游戏用户均须完成实名注册。我们将收集您的姓名与身份证号码，并通过国家权威数据接口（NCIIC）进行实时核验。您的身份证信息将以密文形式存储于独立的安全域中，与游戏数据库物理隔离。

3. 设备与日志信息

为保证服务安全性并优化产品体验，我们会自动收集您用于访问本平台的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、浏览器类型及语言设置。同时，我们会在您使用服务时记录操作日志，包括登录时间、对局记录、虚拟货币变动流水等。上述日志信息将保留不少于6个月，用于安全审计与故障排查。

4. 游戏行为数据

为了提供牌局复盘、胜率统计、AI陪练等功能，我们会记录您在游戏内的操作行为数据，包括每局的手牌信息、出牌顺序、胡牌类型等。请注意，这些数据属于游戏机制数据，不涉及您的现实身份，且经过匿名化处理后仅用于算法优化与反作弊分析。

二、信息的使用目的与处理方式

我们承诺，收集到的所有个人信息将仅用于以下明确的目的，绝不会超出合理范围进行二次利用。具体使用场景包括：

• 核心功能提供：使用您的账号信息验证身份，确保您能正常登录游戏、参与对局、存取虚拟资产。
• 安全风控保障：利用设备信息与日志数据构建反欺诈模型，识别并阻止盗号、作弊、洗钱等违法违规行为。例如，当检测到同一设备在1小时内登录超过5个不同账号时，系统将自动触发安全锁定。
• 个性化推荐：在获得您单独同意的前提下，我们可能根据您的游戏偏好（如常玩的麻将玩法类型）向您推送您可能感兴趣的活动或赛事信息。您可以在"设置-隐私中心"中随时关闭该功能。
• 法律合规要求：根据司法机关的强制性要求或法律法规规定，配合进行必要的个人信息提供。

在处理方式上，我们采用去标识化与匿名化相结合的技术手段。对于用于数据分析的信息，我们会首先去除能够直接识别您个人身份的字段（如姓名、手机号），仅保留统计特征。对于用于安全风控的信息，我们采用AES-256加密算法进行存储，加密密钥由独立的安全团队保管，与业务团队隔离。

三、Cookie 与同类追踪技术说明

为使您获得更轻松的访问体验，本平台官方网站及客户端会使用Cookie及同类技术（如Web Storage、Local Shared Object）。Cookie是存储在您设备终端上的小型文本文件，它不会包含任何可执行代码，也无法侵入您的系统或读取您硬盘中的其他文件。

我们使用的Cookie主要分为以下几类：（1）严格必要型Cookie：用于维持您登录状态，当您勾选"记住我"选项后，此类Cookie将在您的设备上保留30天，确保您无需频繁输入账号密码。（2）性能分析型Cookie：我们使用自研的轻量级分析脚本（非第三方），统计页面访问量、按钮点击率等聚合数据，以帮助我们优化产品界面布局。该类Cookie不包含个人身份信息。（3）偏好设置型Cookie：记录您的界面语言选择、字体大小、牌桌背景音效开关等个性化偏好。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。我们与所有合作方均签订了严格的数据保护协议（DPA），并定期进行合规审计。

特别说明：我们与传奇私服合作方共享的数据仅限于游戏大厅内的导航入口点击量等聚合统计信息，绝不涉及您的注册手机号、实名信息等个人数据。您在使用第三方合作平台服务时，将适用该第三方独立的隐私政策，请您仔细审阅。

五、您享有的个人信息权利与行使方式

依据《个人信息保护法》第四章规定，您对您的个人信息享有以下法定权利。您可以通过以下路径自助行使大部分权利，或通过联系我们的数据保护官（DPO）邮箱来行使全部权利。

1. 查阅与复制权：您可以在"个人中心-账号资料"中查看您的基本注册信息。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内以结构化、通用的电子文件格式（如CSV）向您提供。
2. 更正权：若您发现您的个人信息存在错误或不完整，您可以在"个人中心-安全设置"中直接修改您的绑定邮箱或手机号。实名认证信息（姓名与身份证号）在通过核验后无法自行修改，如确因公安机关变更户籍信息导致，请提交公安部门出具的变更证明，我们将协助您更新。
3. 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们处理信息的行为严重违反与您的约定。您可以在"设置-账号注销"中发起账号注销流程，注销后我们将于15天公示期结束后，对您的全部个人数据进行不可逆的匿名化处理或删除。
4. 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前